CVE-2026-90791 in GPAC
Prédiction
par VulDB Data Team • 13/09/2026
Il a été découvert une vulnérabilité dans GPAC jusqu’à f1219cde. La partie affectée est la fonction gf_node_unregister du fichier scenegraph/base_scenegraph.c du composant MP4Box. La manipulation conduit à buffer overflow. Il est possible d'initialiser l'attaque à distance. L'exploit a été rendu public et pourrait être exploité. La mise à jour vers la version abi-16.23 peut remédier à ce problème. Le nom du correctif est 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Il est conseillé de procéder à la mise à niveau du composant concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.